رویدادهای جعلی OpenAI، SpaceX برای سرقت حساب‌های مایکروسافت و گوگل استفاده می‌شوند

هکرها از دعوت‌نامه‌های تقلبی OpenAI، SpaceX و Anthropic استفاده می‌کنند تا کارمندان را به حملات فیشینگ بکشانند و از دو پلتفرم مختلف فیشینگ به‌عنوان یک سرویس برای سرقت اعتبارنامه‌های حساب کاربری مایکروسافت و گوگل و جلسات احراز هویت استفاده می‌کنند.

طبق گزارش جدیدی از Push Security، مهاجمان از صفحات ثبت رویداد متقاعد کننده استفاده می‌کنند که دسترسی رایگان به خدمات هوش مصنوعی برتر و سایر جوایز را ارائه می‌دهند تا قربانیان را فریب دهند تا با حساب‌های شرکتی خود وارد شوند.

چیزی که این حملات را جالب می کند این است که صفحات فیشینگ یکسان دو پلتفرم مجزای فیشینگ به عنوان سرویس (PhaaS)، Kali365 و VoidProxy را ادغام می کنند تا حساب های مایکروسافت و گوگل را با استفاده از حملات احراز هویت مختلف هدف قرار دهند.

Push Security می گوید که بازدید از صفحات ثبت رویدادهای مخرب را در اواخر اکتبر 2026 شناسایی و مسدود کرده است.

این کمپین پس از یک کمپین مشابه که توسط ANY.RUN در ماه ژوئیه ثبت شد، زمانی که مهاجمان از صفحات رویداد قانونی Zoom برای تبلیغ رویدادهای جعلی Meta، OpenAI و Anthropic سوء استفاده کردند که منجر به کد دستگاه و حملات فیشینگ AiTM شد، انجام شد.

Cofense همچنین اخیرا در مورد ایمیل‌های فیشینگ جعل دعوت‌نامه‌های رویداد Anthropic که از طریق زیرساخت ایمیل GoTo Webinar توزیع شده و گیرندگان از طریق چندین وب‌سایت به صفحات ثبت جعلی هدایت می‌شوند، گزارش داده است.

در حالی که مشخص نیست مهاجمان در ابتدا چگونه پیوندهای فیشینگ را توزیع می کنند، Push Security دریافت که آنها قربانیان را با استفاده از پیوندهای سرویس های مورد اعتماد از جمله کوتاه کننده URL های گوگل و Zapier به صفحه ثبت رویداد مخرب هدایت می کنند.

دعوت‌نامه‌های نسخه‌های قبلی کمپین نیز از طریق سیستم‌های ایمیل GoTo Webinar یا صفحات رویداد قانونی Zoom توزیع شد.

Push Security می‌گوید مهاجمان از دو کیت فیشینگ سفارشی استفاده می‌کنند که به عنوان ZoomMock و MSDRoot ردیابی می‌شوند تا صفحات رویداد جعلی ایجاد کنند که سپس قربانیان را به سرویس‌های فیشینگ Kali365 و VoidProxy هدایت می‌کنند.

محققان بر این باورند که عوامل تهدید یکسان هر دو کیت را اجرا می کنند، زیرا آنها از زیرساخت مشترک و هدف گیری یکسان استفاده می کنند.

این کمپین جعل هویت رویدادهایی است که توسط OpenAI، SpaceX و Anthropic میزبانی می‌شوند، با صفحات ثبت نام که شبیه به وب‌سایت‌های رویدادهای قانونی طراحی شده‌اند.

یک صفحه فیشینگ یک رویداد OpenAI با عنوان "ChatGPT برای تیم های بازاریابی اجتماعی و دیجیتال" را تبلیغ می کند که وعده سه ماه ChatGPT Pro را به شرکت کنندگان می دهد.

دیگری یک رویداد خصوصی SpaceX را در 12 نوامبر تبلیغ می کند و به ثبت نام کنندگان سه ماه Grok Heavy یا "سهم اسپیس ایکس" پیشنهاد می دهد.

محققان همچنین یک صفحه فیشینگ جعل هویت یک رویداد Anthropic در AWS re:Invent 2026 پیدا کردند که قبلا حذف شده بود.

صفحات ثبت نام جعلی به بازدیدکنندگان می گویند که باید با حساب های کاری خود وارد شوند تا ثبت نام کنند و جوایز تبلیغاتی را مطالبه کنند.

قبل از نمایش صفحات ثبت نام جعلی، وب‌سایت‌ها یک Cloudflare CAPTCHA را نشان می‌دهند تا «تأیید کنید که ربات نیستید». این امر مانع از اسکن پلت فرم های امنیتی خودکار سایت فیشینگ می شود.

هنگامی که بازدیدکنندگان به صفحه ثبت نام رویداد می‌رسند، دو گزینه را مشاهده می‌کنند: «ادامه با مایکروسافت» و «ادامه با Google».

هنگامی که قربانیان گزینه مایکروسافت را انتخاب می کنند، صفحه فیشینگ با پلتفرم Kali365 تماس می گیرد تا یک کد احراز هویت دستگاه مایکروسافت ایجاد کند.

حمله فیشینگ کد دستگاه زمانی رخ می‌دهد که مهاجم از جریان اعطای مجوز قانونی دستگاه OAuth 2.0 برای به دست آوردن نشانه‌های احراز هویت برای حساب Microsoft Entra قربانی سوء استفاده کند.

سپس می توان از آن برای دسترسی به منابع کاربر و برنامه های کاربردی SSO متصل مانند Microsoft 365، Salesforce، Google Workspace، Dropbox، Adobe، SAP، Slack، Zendesk، Atlassian و بسیاری دیگر استفاده کرد.

حملات فیشینگ کد دستگاه در گذشته برای سرقت اطلاعات و حملات جاسوسی سایبری استفاده شده است.

به بازدیدکننده دستور داده می‌شود که کد را کپی کرده و آن را در وب‌سایت ورود دستگاه قانونی مایکروسافت وارد کند، جایی که آنها درخواست را تأیید و تأیید می‌کنند.

این به پلتفرم فیشینگ Kali365 اجازه می‌دهد تا توکن‌های احراز هویت مایکروسافت را بدون نیاز به افشای مستقیم رمز عبور قربانی توسط قربانی بدزدد.

هنگامی که قربانیان گزینه تأیید هویت Google را انتخاب می کنند، صفحه فیشینگ به جای آن یک پاپ آپ حاوی صفحه ورود به سیستم Google از VoidProxy PhaaS باز می کند.

هر دو پلتفرم Kali365 و VoidProxy به مهاجمان اجازه می‌دهند تا با گرفتن یک جلسه احراز هویت شده از قبل یا در مورد احراز هویت کد دستگاه، احراز هویت چند عاملی را دور بزنند.

برای محافظت در برابر این حملات، کارمندان باید از وارد کردن کدهای احراز هویت دستگاه مایکروسافت ارائه شده توسط وب‌سایت‌های ناآشنا خودداری کنند و مراقب دعوت‌نامه‌های رویدادی باشند که برای درخواست پاداش نیاز به ورود به حساب‌های شرکتی دارند.

سازمان‌ها همچنین می‌توانند احراز هویت کد دستگاه را در جایی که نیازی به آن نیست محدود کنند و از MFA مقاوم در برابر فیشینگ، مانند کلیدهای امنیتی FIDO2، برای جلوگیری از ربودن جلسه استفاده کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

EvilTokens PhaaS پس از به خطر انداختن 12000 حساب مایکروسافت دچار اختلال شد

حملات فیشینگ با موضوع رمز عبور منجر به سرقت اطلاعات مایکروسافت 365 می شود

BigBear مایکروسافت 365 سرویس فیشینگ MFA را در 258 سازمان دور زد

مهاجمان فریب های فیشینگ را با استفاده از کاراکترهای نامرئی یونیکد پنهان می کنند

نقض داده های DigiCert اطلاعات مشتری، اسناد هویتی را در معرض دید قرار می دهد